城市消防指挥系统改建及续建工程项目建设方案

1、城市消防指挥系统改建及续建工程 建设方案 第第 1 1 章章 项项目建设总体方案目建设总体方案 1.11.1业务框架业务框架 1.1.11.1.1业务流程业务流程 整体接处警业务框架如下图所示： 1.1.21.1.2业务框架业务框架 在整个系统业务模式中，基础数据平台通过对现有数据资源的整合构 建基础数据库和专业数据库，为灭火救援系统等业务系统提供统一的数据 支撑；在基础数据平台之上，消防公共服务平台主要在利用公共服务平台 和部局提供的部分服务软件的基础上，针对消防应用进行定制，为灭火救 援系统的构建提供支撑；部局一体化业务系统通过整体顶层设计，将消防 所有业务系统全部纳入进整体技术框架，因此

2、灭火救援指挥系统与消防监 督管理、部队管理、公众服务平台和综合统计分析等系统之间信息互通互 联。 1.21.2方案关键技术路线方案关键技术路线 1.2.11.2.1J2J2 技术路线技术路线 2（J2）是 提出的一个基于组件的方法来设计、开发、装配和部 署企业级应用程序的应用框架。J2 平台提供了一个多层结构的分布式的应 用程序模型，该模型具有重用组件的能力、统一的安全模式和灵活的事务 控制。 J2 已成为一个工业标准。 J2 平台使用了一个多层的分布式的应用程序模型。应用程序的逻辑根 据其实现的不同功能被封装到组件中，组成 J2 应用程序的大量应用程序组 件根据在其所属的多层的J2 的环境中

3、所处的层被安装到不同的机器中。 以下是J2 典型的四层结构： 运行在客户端机器上的客户层组件 运行在 J2 服务器上的层组件 运行在 J2 服务器上的业务逻辑层组件 运行在服务器上的企业信息系统()层软件 J2 是一种利用2 平台来简化企业解决方案的开发、部署和管理相关的 复杂问题的体系结构。 J2 技术的基础就是核心平台或2 平台的标准版， J2 不仅巩固了标准版中的许多优点，例如编写一次、随处运行 的特性、方 便存取数据库的、技术以及能够在应用中保护数据的安全模式等等，同 时还提供了对（ ）、（）以及技术的全面支持。其最终目的就是 成为一个能够使企业开发者大幅缩短投放市场时间的体系结构。

4、1.2.21.2.2采用技术采用技术 在应用集成处理过程中，不仅需要在同构体系之间完成数据交换和业 务自动处理， 而且要求能够在异构平台、 在不同的网络中实现相同的业务， 这些必然涉及到数据、公文和文档格式的标准化、统一化，需要建立一个 能够描述企业部门内部、企业部门间和企业与公众间数据交换和业务处理 流程的规范标准，以减少数据在处理过程中因标准不统一而引起的诸多问 题。 语言是由 W3C 这样一个非赢利性质的组织发布的，是得到了整个业界 最广泛支持开放的数据交换标准。在系统开发过程中，采用进行数据标准 的定义并将此定义开放。这样，不论是哪家公司开发的软件系统，只要符 合数据定义标准，就可以在

5、授权范围内在系统中无缝地进行数据交换。 （）可扩展的标记语言，是W3C 定义的数据描述语言。用严格的嵌 套标记表示数据信息，特别适合在环境中的多点数据交换环境下使用。在 G2G 或 B2B 应用环境中，是一种非常优秀且极为适合的政务信息定义和交 换技术。 G2G 解决方案的软件提供商制订了用于G2G 应用之间交换商务 信息的格式。用来描述交换信息使得各种G2G 应用在数据层上具有了开放 集成的能力。 1.31.3主要建设内容主要建设内容 1.3.11.3.1市消防支队主要建设内容市消防支队主要建设内容 消防一体化集成接入： 1) 图像综合集成接口 与图像综合管理平台接口 大屏幕显示控制集成接口

6、 屏的接口 2) 语音综合集成接口 有线的接口 连接平台和语音综合集成的无线接口 数字录音接口 3) 一体化数据集成接入 手机定位、定位、短信平台接口 固话三字段接口 与公安三台合一接口 灭火救援指挥调度子系统： 1) 城市灭火救援指挥调度 接处警坐席 接处警辅助支持服务 火警终端 统计分析 指挥调度服务 指挥车系统 个人终端 1.3.21.3.2总体网络规划总体网络规划 总队、支队总体部署图如下： 1.语音网，负责全市119 报警电话的统一接入； 2.指挥调度网，部署全部的灭火救援指挥调度系统软件及数据库，以 及辅助业务软件，通过前置同步服务器与上级总队系统保持数据通信。链 路延伸到下属各大

7、中队，实现指挥调度信息纵向到底的部署模式。 消防信息网与指挥调度网间按照安全策略进行逻辑隔离，同一局域网 内具有特定业务功能的设备可跨网配置，两个网络中的特定设备间按照设 定的安全策略实现跨网访问，其它设备只能配置在其中一个网络，不能跨 网访问。需要跨网访问消防信息网和指挥调度网的设备，通过三层交换机 采用基于端口方式划分实现。 如可根据端口划分将指挥调度局域网设为1，消防信息局域网设为2。 将需要跨网访问的设备，其接入的交换机端口划入两个，但访问设备只能 配置其中一个网络指向的网关。见下图所示： 1.3.31.3.3总体技术框架总体技术框架 依据消防部队信息化建设项目总体实施方案要求，经过系

8、统分析， 城市 灭火救援指挥调度系统的技术框架如图所示： 本架构采用分层次的、组件化设计，遵循消防信息化标准规范体系。 市支队接处警系统建设完全遵循总体技术框架。 武警消防部队信息化工程用户武警消防部队信息化工程用户 各级指挥中心各级指挥中心各级机关各级机关基层单位基层单位各级信息中心各级信息中心 业务信息系统业务信息系统 灭火救援指挥系统灭火救援指挥系统 部队管理系统部队管理系统 消防监督管理系统消防监督管理系统 消防公众服务平台消防公众服务平台 综合统计分析综合统计分析 信息系统信息系统 公共服务平台公共服务平台 消消 防防 信信 息息 化化 标标 准准 规规 范范 体体 系系 图形支撑服

9、务图形支撑服务 图形支撑环境图形支撑环境 地理支撑环境地理支撑环境 办公支撑服务办公支撑服务 办公服务办公服务 字表处理服务字表处理服务 软件集成服务软件集成服务 门户服务门户服务 工作流服务工作流服务 技术支撑服务技术支撑服务 监控管理服务监控管理服务 安全服务安全服务 软件集成框架（企业服务总线、服务组件、开发框架）软件集成框架（企业服务总线、服务组件、开发框架） 通用传输框架通用传输框架 基础数据平台基础数据平台 元数据管理元数据管理 共共 享享 数数 据据 标标 准准 数数 据据 部部 署署 元数据库元数据库 元数据元数据 数据访问服务数据访问服务 基础数据库基础数据库 人员信息人员信

10、息机构信息机构信息事件信息事件信息物品信息物品信息地理信息地理信息 库库库库库库库库库库 专业数据库专业数据库 灭火救援指灭火救援指 消防监督管消防监督管部队管理 部队管理 信息库信息库挥信息库挥信息库理信息库理信息库 公众服务公众服务 信息库信息库 消消 防防 信信 息息 安安 全全 保保 障障 体体 系系 武武 警警 消消 防防 部部 队队 信信 息息 化化 运运 行行 管管 理理 体体 系系 数据整合数据整合/ /数据交换数据交换 硬件基础设施硬件基础设施 通信指挥中心通信指挥中心移动指挥中心移动指挥中心信息中心信息中心灾备中心灾备中心 基础通信网络基础通信网络 计算机通信网计算机通信网

11、有线通信网有线通信网无线通信网无线通信网卫星通信网卫星通信网 图例说明：图例说明： 新建新建现有现有武警公共服务武警公共服务 1.41.4关键外围设备建设关键外围设备建设 1.4.11.4.1调度机及线路建设调度机及线路建设 数字调度机子系统数字调度机子系统 将 119 报警电话全部直接汇接到支队的数字调度机子系统。在市支队 消防指挥中心配置1 套数字调度机子系统，采用单机双系统热备，作为市 支队消防通信指挥系统受理119 火警电话的语音交换支撑平台，负责处理 整个指挥系统对内和对外的语音交换信息；并能与指挥中心网络相连，实 现各种调度功能。 119119 数字调度机的功能需求如下：数字调度机

12、的功能需求如下： 选用在公安、消防系统有应用先例的产品； 采用单机双系统、双线路主/备或冗余备份配置，一旦主系统故障， 立即无缝切换到备用系统上，不会影响系统的正常工作； 根据大、中队数量，提供足够的语音专线调度话路。 在接处警坐席发起119 协同接警通过呼叫时， 能将原始主叫号作为 主叫号码送出； 内置排队路由控制功能，作为外部服务器的备份，保证电话的呼入 和正常排队分配； 在复用设备的配合下，为每中队提供不少于4 路的专线语音话路； 具有不少于 32 路传真资源 ,支持批量发送和接收传真功能； 配置 48 路用户端口，其中15 路分配给大队接处警坐席使用，27 路分配给中队使用； 支持作为

13、录音服务器备份存储功能，存储空间不小于4； 可在接处警员摘机应答后自动向报警人播报接处警员工号； 支持基于公网的传统接口和技术的中国1 号、7 号信令、和 1 公网 数字信令等信令； 支持不少于30 方的多方全双工通话，可人工控制某一方的通话和 发言状态； 支持单呼、组呼、轮询、会议等呼叫方式，支持强插和强拆； 包含电源单元，并可提供16 小时以上的后备电力供给； 提供中文界面的维护软件，可监视程控调度机的工作状态，记录告 警信息，发送维护指令。 提供一套语音辅助调度软件，以实现基于调度程控交换机提供一套语音辅助调度软件，以实现基于调度程控交换机 和语音综合管理平台的图形化调度。语音辅助调度软

14、件应和语音综合管理平台的图形化调度。语音辅助调度软件应 满足以下功能要求：满足以下功能要求： 可配套调度程控交换机的坐席用户使用； 可由单一界面发起有线调度和无线调度； 可通过语音综合管理平台进行有无线调度； 具有完善的通讯录管理功能； 可灵活设置调度台界面和调度键属性； 可提供单呼、组呼、会议、轮询等多种呼叫方式； 可预先定义多个用户组； 可灵活设定调度坐席的优先级； 可以接收各类中继呼入，并可将中继呼入转接到其他电话； 可以代答其它调度台正在振铃的有线呼入呼叫； 可显示一定时间范围内的呼叫历史记录； 可对当前呼叫状态进行监控； 支持“一键式”传真发送功能； 支持“一键式”语音调度功能。 1

15、.4.21.4.2录音录时建设录音录时建设 利用原有更换设备，不再购买新的录音录时设备，根据部局示范版接 处警系统进行接口改造。 1.51.5座席建设座席建设 市支队需要对座席终端进行升级，性能配置要求如下： 指标项指标项 / /模块模块 规格 处理器 内存 磁盘 输入设备 网络 其他接口 显示器 售后服务 系统配置系统配置 商用可立可卧台式机 酷睿双核 4G 以上内存 500G 硬盘 16 速驱动器 内置千兆以太网卡 1 块一机三屏显卡， 可实现三屏输出； 内置声 卡；提供 232 端口；配置外置音箱棒 3 台 19 英寸液晶显示器 (4:3) 提供不少于 3 年免费人工、部件， 7x24

16、小时 响应 1.61.6综合集成建设综合集成建设 支队将根据广东省公安消防部队信息化综合集成实施方案实施。 1.6.11.6.1语音综合管理平台建设语音综合管理平台建设 1)语音综合管理平台实现在接警过程、移动救援车出去过程、火场救 援过程等情况下的的有/无线互通、监听、调度、指挥。 2)消防接处警子系统将通过统一语音融合中间件（中间件）实现与语 音综合管理平台的集成和对接，如下图所示： 3)集成接口实现方式以及详细的函数调用参见一体化软件对外集成 接口标准。 4)消防接处警子系统通过排队机的1-2 个内线环路中继连接至1200 的 模块 11 接口（或由安正提供，在原有的服务器上分配号码和讯

17、问权限）， 并通过指挥调度网直接通过网络方式连接至1200 主机进行指令控制。 5)1200 支持多用户并发访问，当设备状态发生变化时会直接将状态变 化通知各个连接控制系统。 见下图： 1.6.21.6.2图像综合管理平台建设图像综合管理平台建设 1)消防接处警子系统通过与视频集中控制系统实现对接实现对监控图 像的调用。在火警受理员下达出动指令后，视频集中控制系统及时切换到 当前出动中队的车库门视频监控画面，实时监控中队出车情况。 2)视频集中控制系统与外部其他终端之间的接口为单向接口，即所有 的数据流都是从其他终端流向视频集中控制系统。 3)视频集中控制系统和外部终端之间的接入方式采用部署接

18、入服务器 的方式实现。通信方式采用方式，消息协议采用格式。 4)集成接口实现方式以及详细的函数调用参见一体化软件对外集成 接口标准。 1.6.31.6.3直拨电话系统直拨电话系统 ( (电话电话) )建设建设 由总队统一建设。 1.71.7安全保障体系设计安全保障体系设计 1.7.11.7.1需求分析需求分析 定级工作的重要性 近期国家密集出台了等级保护管理办法和定级工作的政策，在全国推 广重要信息系统定级工作。2007 年 6 月 22 日，公安部、国家保密局、 国家密码管理局、国务院信息化工作办公室联合发布“信息安全等级保护 管理办法”（公通字200743号），就等级划分与保护、等级保护的

19、实 施与管理等作出了明确规定。7 月 16 日，发布了“关于开展全国重要信 息系统安全等级保护定级工作的通知”公信安 2007861号。 7 月 20 日，召开了“全国重要信息系统安全等级保护定级工作电视电话会议”， 部署在 全国 范围 内开 展重 要信 息系统安全 等级保护 定级工作（ 以下简 称 “定级工作”）。国家信息安全等级保护协调小组组长、公安部副部长张 新枫，国务院信息化工作办公室副主任、国家网络与信息安全协调小组办 公室主任杨学山出席会议并讲话。全国范围的等级保护实施工作从定级工 作开始展开。 定级工作的紧迫性 按照“关于开展全国重要信息系统安全等级保护定级工作的通知”的 要求，

20、全国范围的重要信息系统定级工作必须在2007 年 7 月至 10 月间 完成。在此期间，各重要信息系统的使用单位和建设单位将完成信息系统 基本情况的摸底调查、初步确定安全保护等级、评审与审批、备案、备案 管理等级五项工作。 “信息安全等级保护管理办法”对等级保护的实施与落实做出了强制 性规定，明确指出对违反管理办法规定的，由公安机关、国家保密工作部 门和国家密码工作管理部门按照职责分工责令其限期改正；逾期不改正的， 给予警告，并向其上级主管部门通报情况，建议对其直接负责的主管人员 和其他直接责任人员予以处理，并及时反馈处理结果；造成严重损害的， 由相关部门依照有关法律、法规予以处理。 定级工作

21、实施范围 “关于开展全国重要信息系统安全等级保护定级工作的通知”对于重 要信息系统的范围规定包括： 市（地）级以上党政机关的重要网站和办公信息系统等 涉及国家秘密的信息系统 注：跨省或者全国统一联网运行的信息系统可以由主管部门统一确定 安全保护等级。涉密信息系统的等级确定按照国家保密局的有关规定和标 准执行。 1.7.21.7.2等级保护架构等级保护架构 1.7.2.11.7.2.1按需防御的等级保护架构方法论按需防御的等级保护架构方法论 等级保护建设是一项复杂、长期性的工作，准确的定位、科学的设计、 专业的实施、高效的运维是达到等级保护效果的关键。 按需防御的等级保护安全理念 按需防御的等级

22、安全体系框架 按需防御的等级保护实施步骤 三库一平台储备等级保护技术 信息系统定级是实施等级保护的首要步骤，是明确信息系统重要程度 和安全目标的有效方法。 安全定级知识库 等级测评是等级保护工作的评判依据，贯穿于等级保护工作的整个生 命周期，是准确把握信息系统安全状态和安全需求的重要手段。 等级测评知识库 安全体系是实现等级保护的基础框架： 安全体系知识库 等级化支撑平台是等级保护支撑工具，是等级保护建设和运维的管理 控制平台。 1.7.2.21.7.2.2规范流程确保定级工作合理准确规范流程确保定级工作合理准确 明确信息系统的安全等级是信息系统安全等级保护的首要步骤，信息 系统定级服务是依据

23、信息系统安全等级保护定级指南，使用安全定级 知识库，科学的方法、规范的流程和丰富的工具合理准确的实现信息系统 安全定级。 信息系统定级服务主要包括信息系统调查、定级对象分析、定级要素 分析、撰写定级报告和协助定级备案五个组件： 信息系统定级组件 1.7.31.7.3等级保护咨询服务等级保护咨询服务 1.7.3.11.7.3.1系统调查评估与定级系统调查评估与定级 对项目范围内各电子政务系统和网络平台进行调查评估，包括系统资 产调查、业务与应用调查，之后确定电子政务系统的安全等级。 1、系统资产调查 调查的信息资产包括系统的服务器和客户端、网络拓扑结构、网络设 备、安全设备、应用软件、系统软件及物理环境等，明确其现有状况、配 置情况和管理情况。 2、业务与应用调查 调查的内容包括系统基本信息、系统提供的主要服务、系统存储和处 理的主要信息、安全管理的组织及职责、系统安全属性及安全要求等。 3、电子政务系统定级 根据系统调查评估的结果，制定适用于本单位的电子政务系统